Ваша личность больше не ваша! Взамен микрозаем и испорченная кредитная история
Ничто не предвещало, как говорится...
Однажды Аня решила купить квартиру и, сияя от счастья, направилась оформлять ипотеку. Когда ей отказали все до единого банки, стало понятно, что дело пахнет керосином.
Так и вышло, запрос в первое же бюро кредитных историй из списка, предложенного поисковиком, показал, что на Аню оформлен микрозаем, и он уже просрочен. Сумма небольшая – 13 000 рублей, по проценты впечатлили – 365% годовых, да и за просрочку неизвестно сколько еще заплатить придется.
Следствие вели...
Конечно, первое заявление – в полицию о факте оформления мошеннического кредита. Второе – в микрокредитную организацию (к слову, ООО МКК «Академическая», работают через веб-сервис веб-заем). Позже – еще две претензии туда же, запрос на очистку кредитной истории в АО НКИ, жалоба в СРО. Все это сделано, да. Но главный вопрос в другом: откуда «утекло»?
Начальную точку для поиска подсказала публикация в питерской газете, в которой попавший в схожую ситуацию мужчина описывал свои злоключения.
27.07.2021 Ане стало известно, что принадлежащий ей аккаунт на портале Госуслуг стал доступен для злоумышленников, а ее данные скомпрометированы. Информация, отобразившаяся во вкладке «Действия в системе», показала, что мошенники имеют доступ к аккаунту уже давно, входы на портал и авторизация через ЕСИА происходят постоянно. При этом Аня столько времени пребывала в блаженном неведении, ведь никакой информации о подозрительной активности в аккаунте от администрации портала не поступало. Причин для волнения вроде бы и не было.
Получить какую-либо информацию у администрации портала "Госуслуги" Ане не удалось, сообщения в чате закрывались без ответа со ссылкой на занятость специалистов. Горячая линия сообщала о перегруженности и времени ожидания более 30 минут, а по прошествии этого времени звонок сбрасывался.
Изучив детально IP-адреса, с которых осуществлялись действия в аккаунте за последний месяц, наша героиня выяснила, что в аккаунт заходили с IP-адресов, зарегистрированных по всей России (Москва, Ростов-на-Дону, Казань и др.), а также с иностранных адресов (Чили, Мексика, Финляндия, Аргентина). Логично предположить, что эти сессии не были случайными, а имели вполне определенные противоправные цели.
Как выяснилось, доступ к аккаунту был использован мошенником для оформления микрозайма в ООО МКК «Академическая» 25.06.2021 на сумму 13 000 рублей под 365% годовых, который уже просрочен. Согласно данным портала 25.06.2021 в период с 11:31:06 по 13:37:31 на аккаунт заходили 5 раз с двух разных IP-адресов (Москва), в том числе в 13:37:31 был произведен вход в систему веб-займа с аккаунта 213:87:163:194, именно с использованием этого сервиса был дистанционно оформлен микрозаем. Кроме того, 15.06.2021 с IP-адреса 178:205:52:85 был произведен вход в систему КИВИ БАНК ИС, цель выяснить пока не удалось, но, скорее всего, в этой системе были открыты кошельки для получения кредитных средств. Интересно, что все эти IP-адреса входят в спамные базы и черные списки!
Еще грустнее, что Аня в своей борьбе пока одинока. Первое заявление, отправленное в полицию 12 дней назад, пока осталось без ответа. Заявление в Управление "К" МВД России спустили в отдел – и тоже пока тишина. Руки опускаются и веры в благополучный исход все меньше!
А как же безопасность наших данных?
Думаю, многие из нас верили, что на портале "Госуслуги", с которым связаны все государственные структуры и сервисы в масштабах целого государства, хранение информации и обеспечение доступа к ней осуществляется надлежащим образом. Мол, служба безопасности бдит, и такое наглое воровство в принципе невозможно. Аня тоже верила, а теперь не верит.
Предвижу поучения про двух-факторную аутентификацию на "Госуслугах"... Так вот, теперь такая штука у Ани подключена, но... она не работает! Три дня после подключения двухфакторной аутентификации Аня авторизовалась на различных сторонних ресурсах (кадастровый арбитр, самозапись, МФЦ и др.) без всяких проблем, и никакие СМС с нее не запрашивались! А на почту приходит лишь сообщение о входе на портал, не об авторизации. Техподдержка вновь включает дурака!
А теперь вспомните, куда можно зайти с помощью учетки на Госуслугах? Росреестр? Легко! Налоговая? Да! Суды? Да без проблем вообще! Каршеринг? Возможно.
Вся жизнь в руках у преступников. За минуту! Одним махом! А кто-то ведь и ЭЦП к учетке привязывает!
Резюме
- Господа, проверяйте "Госуслуги" чаще!
- Делайте запросы в бюро кредитных историй хотя бы дважды в год!
- Не храните сканы документов и ЭЦП в таких уязвимых местах!
- Никогда и никому не пересылайте селфи с паспортом!
Берегите себя и своих близких!
P.S. Имя вымышленное, история реальна! Место действие – Ленинградская область.
Источник
